Nachdem erst vor kurzem eine kritische Sicherheitslücke in dem weit verbreiteten Content-Management-System Typo3 aufgetaucht ist, ist nun xt:Commerce an der Reihe. Betroffen sind xt:Commerce, eComBASE, Gambio und weitere Forks. Es gibt noch kein Update, allerdings einen Patch bzw. eine Anleitung zum Fixen der Lücke.
Wir empfehlen, betroffene Installationen schnellstmöglich abzusichern, da die Lücke ebenso kritisch ist wie die von Typo3.
Die Popularität diverser Hash-Cracking-Seiten dürfte indes weiter rapide steigen. 😉